Privacybeleid
Hoe Vincent Hall omgaat met je persoonsgegevens, ook met cookies. Versie van 22 oktober 2026.
1. Wie is verantwoordelijk
De verwerkingsverantwoordelijke voor je persoonsgegevens is Van Gogh Exhibition B.V., handelend onder de naam Vincent Hall, Mauritskade 55A, 1092 AD Amsterdam, Nederland, Kamer van Koophandel (KvK) 94140332 (“Vincent Hall”, “wij”). Dit privacybeleid geldt voor www.vincenthall.nl, voor de tentoonstellingswebsites die wij beheren (zoals weloveplaymobil.nl en frida.amsterdam), voor onze ticketshop en voor bezoeken aan onze locatie. Vragen en verzoeken: go@vincenthall.nl.
2. Wat wij verwerken, waarom en op welke grondslag
| Doel | Gegevens | Grondslag (AVG art. 6) | Bewaartermijn |
|---|---|---|---|
| Verkopen en leveren van tickets, toegang, klantenservice, omboeken en terugbetalen waar de voorwaarden dat toestaan | E-mailadres, bestelling (datum, tijdslot, tickets, prijs, kortingscode), betaalstatus en -referentie, ticketcodes en scans | Uitvoering van de overeenkomst (b) | 7 jaar (fiscale bewaarplicht), ticketcodes tot 3 maanden na het bezoek |
| Betaling | Wordt afgehandeld door Stripe; wij ontvangen de betaalstatus en -referentie, niet je kaartgegevens | Uitvoering van de overeenkomst (b) | 7 jaar |
| Boekhouding en belastingen | Bestel- en factuurgegevens | Wettelijke verplichting (c) | 7 jaar |
| Beantwoorden van e-mails, groepsboekingen, zaalverhuur en klachten | Naam, contactgegevens, inhoud van je bericht | Uitvoering van de overeenkomst (b) of gerechtvaardigd belang om je te antwoorden (f) | 2 jaar na het laatste contact, langer bij overeenkomsten en vorderingen |
| Statistieken over ticketbestellingen | Besteldatum, tijdslot, tickets, bedrag, hoe je op de website bent gekomen (campagnetags, verwijzende website, soort advertentieklik). Geen naam of e-mailadres | Gerechtvaardigd belang om te begrijpen welke kanalen werken (f) | 3 jaar |
| Websitestatistieken en meting van advertenties (alleen met je toestemming) | Cookie-ID’s, bezochte pagina’s, apparaat- en browsergegevens, globale locatie, interacties | Toestemming (a), zie Cookies | Zie Cookies |
| Veiligheid van bezoekers, medewerkers en de tentoonstelling (cameratoezicht, aangegeven met borden) | Camerabeelden | Gerechtvaardigd belang bij veiligheid en het voorkomen van diefstal en schade (f) | Maximaal 4 weken, langer alleen om een incident te onderzoeken |
| Foto’s en video’s in de zalen voor onze website, sociale media en promotie (aangekondigd bij de ingang) | Beelden waarop je zichtbaar kunt zijn | Toestemming (a), die je altijd kunt weigeren of intrekken | Tot je bezwaar maakt, maximaal 5 jaar |
| Nieuwsbrief (alleen als je je aanmeldt) | E-mailadres, aanmelddatum | Toestemming (a) | Tot je je afmeldt |
| Beheer en beveiliging van de website | IP-adres, technische logbestanden | Gerechtvaardigd belang bij een veilige website (f) | Maximaal 30 dagen |
Wij verkopen je persoonsgegevens niet en gebruiken geen geautomatiseerde besluitvorming die rechtsgevolgen voor je heeft of je op vergelijkbare wijze in aanmerkelijke mate treft. Onze diensten zijn niet gericht op kinderen jonger dan 16 jaar; tickets voor kinderen worden gekocht door een volwassene.
3. Wie je gegevens ontvangt
Wij werken met dienstverleners (verwerkers) die gegevens alleen volgens onze instructies en op basis van een verwerkersovereenkomst verwerken:
- onze ticketshop en ons klantsysteem (tickets.vincenthall.nl) en de hostingprovider daarvan;
- Stripe Payments Europe Ltd. (Ierland) voor betalingen; voor de betaling zelf en de fraudecontroles daarbij is Stripe zelfstandig verwerkingsverantwoordelijke;
- Mailtrap voor het versturen van tickets en e-mails over je bestelling;
- Cloudflare voor hosting en beveiliging van de website;
- Google (Workspace) voor e-mail en documenten;
- aanbieders van statistiek- en advertentiediensten, alleen met je toestemming (zie Cookies).
Wij delen gegevens met de organisator van een evenement waarvoor je een ticket koopt als dat niet Vincent Hall is, met de Belastingdienst waar dat verplicht is, met de politie of andere instanties waar de wet dat verplicht of toestaat, en met onze adviseurs (accountants, advocaten) waar dat nodig is.
4. Doorgifte buiten de Europese Economische Ruimte
Sommige aanbieders (bijvoorbeeld bedrijven van de groepen Google, Meta, Cloudflare en Stripe) kunnen gegevens verwerken in de Verenigde Staten of in andere landen buiten de EER. Voor onze dienstverleners gebruiken wij passende waarborgen: een adequaatheidsbesluit van de Europese Commissie (zoals het EU-VS Data Privacy Framework voor gecertificeerde bedrijven) of de modelcontractbepalingen van de Europese Commissie. Statistiekdiensten die je in de cookie-instellingen accepteert, kunnen gegevens ook verwerken in landen zonder adequaatheidsbesluit; wil je dat niet, accepteer dan geen statistiekcookies. Je kunt ons om meer informatie vragen.
5. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, zoals versleutelde verbindingen, toegangsbeheer en beperkte bewaartermijnen. Doet zich een datalek voor dat waarschijnlijk gevolgen voor je heeft, dan informeren wij jou en de Autoriteit Persoonsgegevens als de wet dat vereist.
6. Je rechten
Je hebt recht op inzage in je gegevens, op correctie of verwijdering ervan, op beperking van de verwerking en op overdraagbaarheid van je gegevens, en je hebt het recht om bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang. Is de verwerking gebaseerd op toestemming, dan kun je je toestemming op elk moment intrekken (voor cookies via de cookie-instellingen onder Cookies); dat doet niets af aan de verwerking vóór de intrekking. Stuur je verzoek naar go@vincenthall.nl. Wij antwoorden binnen een maand en kunnen je vragen je identiteit te bevestigen. Sommige gegevens moeten wij wettelijk bewaren (bijvoorbeeld bestelgegevens voor de belasting).
Ben je niet tevreden over hoe wij met je gegevens omgaan, neem dan eerst contact met ons op. Je hebt ook het recht een klacht in te dienen bij de Nederlandse toezichthouder (Autoriteit Persoonsgegevens) of bij de toezichthouder in het EU-land waar je woont.
7. Cookies
Cookies zijn kleine bestanden die een website in je browser opslaat; vergelijkbare technieken (local storage, pixels, scripts) werken op dezelfde manier. Wij gebruiken:
- Noodzakelijke cookies — altijd aan: ze laten de website en de ticketshop werken, beschermen tegen misbruik (Cloudflare) en onthouden je cookiekeuze (12 maanden; als je weigert, vragen we het na 6 maanden opnieuw). De betaalpagina van Stripe gebruikt eigen noodzakelijke cookies.
- Statistiekcookies — alleen met je toestemming: Google Analytics en vergelijkbare statistiekdiensten, om te zien hoe de website wordt gebruikt (bijvoorbeeld _ga, maximaal 2 jaar).
- Advertentiecookies — alleen met je toestemming: Meta Pixel en advertentiesignalen van Google, om onze advertenties te meten en relevante advertenties te tonen op sociale media (bijvoorbeeld _fbp, 90 dagen).
- Kaarten en video’s — de Google-kaart op pagina’s met ons adres wordt direct getoond (Google kan eigen cookies plaatsen en ontvangt je IP-adres, volgens het privacybeleid van Google); YouTube-video’s laden pas als je erop klikt.
Bij je eerste bezoek vragen we om je toestemming; weigeren is even makkelijk als accepteren en de website werkt volledig zonder optionele cookies. Je kunt je keuze altijd wijzigen: . Je kunt cookies ook verwijderen in de instellingen van je browser.
8. Wijzigingen
Wij kunnen dit privacybeleid aanpassen, bijvoorbeeld als we nieuwe diensten gaan gebruiken. De actuele versie staat altijd op deze pagina, met de datum bovenaan. Bij belangrijke wijzigingen maken we dat duidelijk zichtbaar op de website.